ਇਸਨੂੰ ਕਨੈਕਟ ਕਰਨਾ ਤੁਹਾਡੇ ਲਈ ਕੀ ਕਰਦਾ ਹੈ
ਆਪਣੇ ਖੁਦ ਦੇ AWS ਖਾਤੇ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਨਾਲ ਕਿਸੇ ਡੋਮੇਨ ਦਾ DNS ਸਾਡੇ ਖਾਤੇ ਦੀ ਬਜਾਏ ਤੁਹਾਡੇ ਖਾਤੇ ਤੋਂ ਸਰਵ ਹੋਣ ਦਿੰਦਾ ਹੈ। ਤੁਸੀਂ ਜ਼ੋਨ, ਬਿੱਲ ਅਤੇ ਵਿਕਰੇਤਾ ਡੈਸ਼ਬੋਰਡ ਆਪਣੇ ਕੋਲ ਰੱਖਦੇ ਹੋ; ਅਸੀਂ ਉਹ ਰਿਕਾਰਡ ਬਣਾਉਂਦੇ ਅਤੇ ਅੱਪਡੇਟ ਕਰਦੇ ਹਾਂ ਜਿਨ੍ਹਾਂ ਦੀ ਤੁਹਾਡੀਆਂ ਸਾਈਟਾਂ ਅਤੇ ਮੇਲਬਾਕਸਾਂ ਨੂੰ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਜੋ ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਨੂੰ ਹੱਥੀਂ ਕਾਪੀ ਨਾ ਕਰਨਾ ਪਵੇ।
ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ
ਇੱਕ AWS ਖਾਤਾ। Route 53 ਤੁਹਾਡੇ AWS ਬਿੱਲ ਵਿੱਚ ਪ੍ਰਤੀ ਹੋਸਟਡ ਜ਼ੋਨ ਅਤੇ ਪ੍ਰਤੀ ਪੁੱਛਗਿੱਛ ਖਰਚਾ ਲੈਂਦਾ ਹੈ।
ਇਸ ਕਨੈਕਸ਼ਨ ਲਈ ਅਜਿਹੀ ਪਾਲਿਸੀ ਵਾਲਾ ਇੱਕ IAM ਵਰਤੋਂਕਾਰ ਬਣਾਓ ਜੋ route53:ListHostedZones, route53:ListResourceRecordSets ਅਤੇ route53:ChangeResourceRecordSets ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੋਵੇ।
1. AWS 'ਤੇ ਕੁੰਜੀ ਬਣਾਓ
AWS ਕੰਸੋਲ ਵਿੱਚ IAM → Users ਖੋਲ੍ਹੋ, ਉਹ ਵਰਤੋਂਕਾਰ ਚੁਣੋ ਜਿਸ ਵਜੋਂ ਇਹ ਕਨੈਕਸ਼ਨ ਕੰਮ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ (ਇੱਕ ਸਮਰਪਿਤ ਵਰਤੋਂਕਾਰ ਬਣਾਓ — ਕਦੇ ਵੀ ਆਪਣੇ ਰੂਟ ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਨਾ ਕਰੋ), ਇਸਦੀ Security credentials ਟੈਬ ਖੋਲ੍ਹੋ ਅਤੇ, Access keys ਦੇ ਅਧੀਨ, Create access key ਚੁਣੋ। ਵਰਤੋਂ ਦੇ ਮਾਮਲੇ ਵਜੋਂ Other ਚੁਣੋ, ਜਾਰੀ ਰੱਖੋ, ਅਤੇ Create access key ਚੁਣੋ। Access key ID ਅਤੇ Secret access key ਨੂੰ ਕਾਪੀ ਕਰੋ — AWS ਗੁਪਤ ਕੁੰਜੀ ਨੂੰ ਸਿਰਫ਼ ਇੱਕ ਵਾਰ ਦਿਖਾਉਂਦਾ ਹੈ। ਹਰੇਕ IAM ਵਰਤੋਂਕਾਰ ਇੱਕ ਸਮੇਂ ਦੋ ਕੁੰਜੀਆਂ ਰੱਖ ਸਕਦਾ ਹੈ।
2. ਇਸਨੂੰ ਇੱਥੇ ਕਨੈਕਟ ਕਰੋ
ਆਪਣੇ ਡੈਸ਼ਬੋਰਡ ਵਿੱਚ Integrations ਖੋਲ੍ਹੋ ਅਤੇ Connect an account ਚੁਣੋ। ਗਰੁੱਪ ਵਜੋਂ Your own DNS ਅਤੇ ਖਾਤੇ ਵਜੋਂ Amazon Route 53 ਚੁਣੋ, Access key ID ਅਤੇ Secret access key ਭਰੋ, ਅਤੇ Connect account ਦਬਾਓ।
ਕੁਝ ਵੀ ਸੁਰੱਖਿਅਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਅਸੀਂ ਉਸਦੀ ਜਾਂਚ ਕਰਦੇ ਹਾਂ ਜੋ ਤੁਸੀਂ ਪੇਸਟ ਕਰਦੇ ਹੋ। ਜੋ ਕੁੰਜੀ ਕੰਮ ਨਹੀਂ ਕਰਦੀ ਉਸਨੂੰ ਕਦੇ ਵੀ ਸਟੋਰ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਜਵਾਬ ਦੱਸਦਾ ਹੈ ਕਿ ਇਸ ਵਿੱਚ ਕੀ ਗੜਬੜ ਸੀ। ਜੋ ਕੁੰਜੀ ਕੰਮ ਕਰਦੀ ਹੈ ਉਸਨੂੰ ਸਾਡੇ ਸੀਕ੍ਰੇਟਸ ਵਾਲਟ ਵਿੱਚ ਐਨਕ੍ਰਿਪਟ ਕਰਕੇ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ — ਸਾਡੇ ਡੇਟਾਬੇਸ ਵਿੱਚ ਕਦੇ ਨਹੀਂ — ਅਤੇ ਦੁਬਾਰਾ ਕਦੇ ਨਹੀਂ ਦਿਖਾਇਆ ਜਾਂਦਾ, ਤੁਹਾਨੂੰ ਵੀ ਨਹੀਂ।
ਅੱਗੇ ਕੀ ਹੁੰਦਾ ਹੈ
- ਕਿਸੇ ਵੀ ਡੋਮੇਨ 'ਤੇ, ਇਸਦੀ DNS ਟੈਬ ਖੋਲ੍ਹੋ ਅਤੇ ਇਸ ਖਾਤੇ ਨੂੰ ਉਸ ਸਥਾਨ ਵਜੋਂ ਚੁਣੋ ਜਿੱਥੋਂ ਡੋਮੇਨ ਦਾ DNS ਸਰਵ ਹੁੰਦਾ ਹੈ। ਜੇਕਰ ਜ਼ੋਨ ਉੱਥੇ ਮੌਜੂਦ ਨਹੀਂ ਹੈ ਤਾਂ ਅਸੀਂ ਇਸਨੂੰ ਬਣਾਉਂਦੇ ਹਾਂ ਅਤੇ ਉਹ ਰਿਕਾਰਡ ਲਿਖਦੇ ਹਾਂ ਜਿਨ੍ਹਾਂ ਦੀ ਡੋਮੇਨ ਦੀਆਂ ਸਾਈਟਾਂ ਅਤੇ ਮੇਲ ਨੂੰ ਲੋੜ ਹੁੰਦੀ ਹੈ।
- ਜਦੋਂ ਸਾਡੇ ਵੱਲੋਂ ਕੋਈ ਚੀਜ਼ ਇਹ ਬਦਲਦੀ ਹੈ ਕਿ ਰਿਕਾਰਡ ਵਿੱਚ ਕੀ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ — ਤੁਸੀਂ ਕੋਈ ਸਾਈਟ ਮੂਵ ਕਰਦੇ ਹੋ, CDN ਬਦਲਦੇ ਹੋ ਜਾਂ ਮੇਲਬਾਕਸ ਜੋੜਦੇ ਹੋ — ਤਾਂ ਅਸੀਂ ਤੁਹਾਡੇ ਖਾਤੇ 'ਤੇ ਰਿਕਾਰਡ ਨੂੰ ਅੱਪਡੇਟ ਕਰਦੇ ਹਾਂ।
- ਤਬਦੀਲੀ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ, ਤੁਹਾਡੇ ਡੋਮੇਨ ਦੇ ਨੇਮਸਰਵਰ AWS ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ। ਜੇਕਰ ਡੋਮੇਨ ਸਾਡੇ ਕੋਲ ਰਜਿਸਟਰਡ ਹੈ, ਜਾਂ ਕਿਸੇ ਅਜਿਹੇ ਰਜਿਸਟਰਾਰ ਕੋਲ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਕਨੈਕਟ ਕੀਤਾ ਹੈ, ਤਾਂ ਅਸੀਂ ਉਹਨਾਂ ਨੂੰ ਤੁਹਾਡੇ ਲਈ ਸੈੱਟ ਕਰਦੇ ਹਾਂ; ਨਹੀਂ ਤਾਂ ਡੋਮੇਨ ਦਾ ਪੰਨਾ ਸੈੱਟ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਨੇਮਸਰਵਰ ਦਿਖਾਉਂਦਾ ਹੈ।
- ਜਦੋਂ ਤੁਸੀਂ ਕਨੈਕਟ ਕਰਦੇ ਹੋ, ਤਾਂ ਅਸੀਂ ਜਾਂਚ ਕਰਦੇ ਹਾਂ ਕਿ ਕੁੰਜੀ ਤੁਹਾਡੇ ਜ਼ੋਨਾਂ ਦੀ ਸੂਚੀ ਬਣਾ ਸਕਦੀ ਹੈ, ਰਿਕਾਰਡ ਪੜ੍ਹ ਸਕਦੀ ਹੈ ਅਤੇ ਰਿਕਾਰਡ ਬਦਲ ਸਕਦੀ ਹੈ। ਕਨੈਕਸ਼ਨ ਦੇ ਕੋਲ ਦਿੱਤੀ ਚੈੱਕਲਿਸਟ ਦੱਸਦੀ ਹੈ ਕਿ ਅਸੀਂ ਉਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸਦੀ ਪੁਸ਼ਟੀ ਕਰ ਸਕੇ ਹਾਂ।
ਜੇਕਰ ਇਹ ਕਨੈਕਟ ਨਹੀਂ ਹੁੰਦਾ ਹੈ
ਇਹ ਕਨੈਕਟ ਹੋ ਜਾਂਦਾ ਹੈ, ਫਿਰ ਰਿਕਾਰਡ ਬਦਲਾਅ ਅਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ। ਜ਼ੋਨਾਂ ਦੀ ਸੂਚੀ ਬਣਾਉਣਾ ਅਤੇ ਰਿਕਾਰਡ ਬਦਲਣਾ ਵੱਖਰੀਆਂ IAM ਇਜਾਜ਼ਤਾਂ ਹਨ, ਅਤੇ ਬਦਲਾਅ ਦੀ ਜਾਂਚ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਦੋਂ ਅਸੀਂ ਪਹਿਲੀ ਵਾਰ ਕੋਈ ਬਦਲਾਅ ਕਰਦੇ ਹਾਂ। ਵਰਤੋਂਕਾਰ ਦੀ ਪਾਲਿਸੀ ਵਿੱਚ route53:ChangeResourceRecordSets ਸ਼ਾਮਲ ਕਰੋ — ਕੁੰਜੀ ਖੁਦ ਨਹੀਂ ਬਦਲਦੀ।
AWS ਨੇ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਨੂੰ ਰੱਦ ਕਰ ਦਿੱਤਾ। IAM ਵਿੱਚ ਪਹੁੰਚ ਕੁੰਜੀ ਨੂੰ ਅਕਿਰਿਆਸ਼ੀਲ ਜਾਂ ਮਿਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ।
ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਕੁੰਜੀ ਅਸਵੀਕਾਰ ਕਰ ਦਿੱਤੀ ਗਈ ਸੀ। ਲਗਭਗ ਹਮੇਸ਼ਾ ਤਿੰਨ ਵਿੱਚੋਂ ਇੱਕ ਚੀਜ਼ ਹੁੰਦੀ ਹੈ: ਇਸਦੇ ਨਾਲ ਕਾਪੀ ਕੀਤੀ ਗਈ ਕੋਈ ਖਾਲੀ ਥਾਂ ਜਾਂ ਲਾਈਨ ਬ੍ਰੇਕ, ਇੱਕ ਕੁੰਜੀ ਜਿਸਦੀ ਮਿਆਦ ਪੁੱਗ ਚੁੱਕੀ ਹੈ, ਜਾਂ ਇੱਕ ਕੁੰਜੀ ਜਿਸਨੂੰ ਤੁਹਾਡੇ ਦੁਆਰਾ ਕਾਪੀ ਕਰਨ ਤੋਂ ਬਾਅਦ ਰੱਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ ਜਾਂ ਦੁਬਾਰਾ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਇੱਕ ਨਵੀਂ ਕੁੰਜੀ ਬਣਾਓ ਅਤੇ ਇਸਨੂੰ ਦੁਬਾਰਾ ਪੇਸਟ ਕਰੋ।
ਇਹ ਕਨੈਕਟ ਹੋ ਜਾਂਦਾ ਹੈ, ਪਰ ਬਾਅਦ ਵਿੱਚ ਕੁਝ ਅਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ। ਕੁੰਜੀ ਪ੍ਰਮਾਣਿਤ ਹੁੰਦੀ ਹੈ ਪਰ ਉਸ ਵਿੱਚ ਅਜਿਹੀ ਇਜਾਜ਼ਤ ਦੀ ਘਾਟ ਹੁੰਦੀ ਹੈ ਜਿਸਦੀ ਕਾਰਵਾਈ ਨੂੰ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਉੱਪਰ ਸੂਚੀਬੱਧ ਇਜਾਜ਼ਤਾਂ ਨਾਲ ਇੱਕ ਨਵੀਂ ਕੁੰਜੀ ਬਣਾਓ, ਫਿਰ ਪੁਰਾਣੇ ਕਨੈਕਸ਼ਨ ਨੂੰ ਡਿਸਕਨੈਕਟ ਕਰੋ ਅਤੇ ਨਵੀਂ ਕੁੰਜੀ ਨੂੰ ਕਨੈਕਟ ਕਰੋ।
ਡਿਸਕਨੈਕਟ ਕਰਨਾ
Integrations ਖੋਲ੍ਹੋ, ਖਾਤਾ ਲੱਭੋ ਅਤੇ Disconnect ਦਬਾਓ। ਇਹ ਸਟੋਰ ਕੀਤੀ ਕੁੰਜੀ ਨੂੰ ਤੁਰੰਤ ਮਿਟਾ ਦਿੰਦਾ ਹੈ। ਕੋਈ ਵੀ ਚੀਜ਼ ਜੋ ਇਸਦੀ ਵਰਤੋਂ ਕਰ ਰਹੀ ਸੀ, ਉਹ ਆਪਣੀ ਅਗਲੀ ਕਾਰਵਾਈ 'ਤੇ ਰੁਕ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਜੋ ਸਕ੍ਰੀਨਾਂ ਇਸ 'ਤੇ ਨਿਰਭਰ ਸਨ ਉਹ ਚੁੱਪਚਾਪ ਅਸਫਲ ਹੋਣ ਦੀ ਬਜਾਏ ਅਜਿਹਾ ਹੋਣ ਬਾਰੇ ਦੱਸਦੀਆਂ ਹਨ।
ਡਿਸਕਨੈਕਟ ਕਰਨ ਨਾਲ ਉਹ ਚੀਜ਼ਾਂ ਪਹਿਲਾਂ ਵਰਗੀਆਂ ਨਹੀਂ ਹੁੰਦੀਆਂ ਜੋ ਪਹਿਲਾਂ ਹੀ ਕੀਤੀਆਂ ਜਾ ਚੁੱਕੀਆਂ ਹਨ — ਰਿਕਾਰਡ, ਤੈਨਾਤੀਆਂ ਜਾਂ ਸੈਟਿੰਗਾਂ ਜੋ ਅਸੀਂ ਤੁਹਾਡੇ ਖਾਤੇ 'ਤੇ ਬਦਲੀਆਂ ਹਨ, ਉਹ ਉਸੇ ਤਰ੍ਹਾਂ ਰਹਿੰਦੀਆਂ ਹਨ। ਜੇਕਰ ਤੁਹਾਨੂੰ ਲੱਗਦਾ ਹੈ ਕਿ ਕੁੰਜੀ ਖੁਦ ਲੀਕ ਹੋ ਸਕਦੀ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਵਿਕਰੇਤਾ ਕੋਲ ਵੀ ਰੱਦ ਕਰੋ; ਡਿਸਕਨੈਕਟ ਕਰਨਾ ਸਾਡੀ ਕਾਪੀ ਨੂੰ ਹਟਾਉਂਦਾ ਹੈ, ਉਹਨਾਂ ਦੀ ਨਹੀਂ।